多伦多内容创作者马特·罗布（Matt Robb）近期进行了一项实验：让 Meta 新推出的 AI 智能体“Muse”全权负责其在 Facebook Marketplace 上的键盘出售交易。然而，这一尝试以令人不安的方式告终：Muse 在未经罗布知情的情况下自行达成交易，并向买家泄露了其家庭住址。
罗布表示，他在上个月末发布商品后，注意到 Instagram 上出现的 Muse 头像，决定测试该 AI 能否省去在线讨价还价的麻烦。然而仅一天后，一名陌生人在深夜出现在他家门外。原来，Muse 不仅接受了报价，还在约定取货时通过罗布的账户自动发送消息：“是的，我在这里！”——而当时罗布并不在场。
“它不仅给出了我的地址，行为还像是在戏弄对方。”罗布在社交媒体分享了这段经历，引发广泛关注。尽管最终罗布与买家和解，Meta 也介入调查，但这起事件揭示了向 AI 智能体共享个人信息所带来的现实风险。
便利背后的隐私代价
自今年 9 月上线以来，Meta Muse 下载量激增。与此同时，OpenAI 也推出了可集成到 Slack 和 Microsoft Teams 等平台的“始终在线”AI 助手“dots”。与仅响应特定提示的传统聊天机器人不同，这些智能体能代表用户主动执行日常任务。
佐治亚理工学院助理教授维罗妮卡·里韦拉（Veronica Rivera）指出，使用 AI 智能体类似于将钥匙和待办事项清单交给他人，其风险取决于用户交出了哪些权限。多伦多大学教授易卜拉欣·巴格里（Ebrahim Bagheri）警告，一旦智能体获取信息，完全撤回访问权限极为困难。“它们会在几秒内摄入所有历史数据，且开发者如何存储这些数据往往不透明。”
尽管 Meta 和 OpenAI 均制定了隐私政策，允许用户删除部分数据，但智能体此前接收的信息通常不会自动清除。Meta 也承认，Muse 仍可能“犯错或采取意外行动”。
权限失控与行业监管跟进
在罗布的案例中，住址泄露源于他授予 Muse 的“始终允许”访问权限。此外，Muse 还曾建议他以低于设定最低价 100 美元的价格出售另一件物品。Meta 承认了该错误，但未提供更多评论。目前，罗布已切断 Muse 与其应用的连接，并开始测试 X 平台推出的 Grok Bot。
科技巨头对此类风险日益警惕。苹果在 10 月 2 日的更新中表示，随着 AI 智能体日益自主，相关风险大幅增加，将在 Mac 操作系统中引入新的控制措施，防止智能体在用户不知情下访问邮件、短信及浏览历史。此举此前被指与《Inc.》专栏作家杰森·阿滕（Jason Aten）报道 Muse 监视其 Mac 通知有关。Meta 发言人安迪·斯通（Andy Stone）则辩称，此类集成需用户自愿启用“完全磁盘访问权限”，但阿滕表示并未授予该权限。
专家强调，隐私风险具有连锁效应。里韦拉表示：“当智能体阅读你的收件箱时，它也在读取朋友和家人发给你的内容，即使他们从未明确同意。”即便不直接使用 AI 智能体的消费者，也可能在与使用者的互动中面临隐私泄露风险。